Un guest pass è un metodo secondario di riscatto usato per richiedere un beneficio o un diritto tramite un percorso alternativo invece del flusso principale dell'abbonamento. Nel contesto fornito, è menzionato come il modo in cui i clienti Ultra possono riscattare un'offerta in bundle, ma la fonte non spiega il meccanismo.
I team di sicurezza prestano attenzione ai guest pass perché qualsiasi processo di richiesta alternativo entra a far parte del perimetro di fiducia. Se un pass può essere inoltrato, riutilizzato o richiesto sull'account sbagliato, può consentire frodi sui diritti, abuso di account takeover o confusione durante il supporto e il recupero. I difensori dovrebbero vincolare il riscatto a un'identità verificata, registrare chi ha attivato il beneficio e quando, e rendere esplicite le regole di trasferimento. Negli attacchi, i criminali possono prendere di mira il link di riscatto, il codice o la sessione invece del servizio protetto stesso. Nelle difese, una validazione attenta e la registrazione dei log di audit aiutano a garantire che l'utente giusto riceva l'accesso giusto.